返回目录：文件问题
当您看到此文，一定要在第一时间转发到自己的微信朋友圈或qq群，因为，您的朋友，一旦出现微信和qq聊天记录需要数据恢复或者取证的时候，就有可能进入骗子精心设计的骗局。
最近半年，笔者的经常接到这样的电话咨询：希望恢复被删除的微信或者QQ聊天记录，并且只给我提供微信号或者qq号，要恢复某一时间段的聊天记录。当对方得到否定的回答时，却质问我，你们不是全国最专业的数据恢复公司吗？
根据我们对智能手机数据恢复与取证技术多年的研究经验，对微信或者qq进行数据恢复，有个必要条件是，手机内存中保存聊天记录的数据库不能被清空或者覆盖，在这种情况下，可以通过达思手机数据恢复软件专业版就可以恢复被删除的聊天记录。
但是，用户口口声声说的通过微信号或者qq号就可以直接“查询”聊天记录，这个到底是怎么回事呢？稍有常识的人就应该清楚，微信和qq的聊天记录涉及到几亿用户的个人隐私，腾讯科技是不可能随便让人查询的。
于是，我决定查看一下，这些数据恢复行业中冒出来所谓黑客调查微信和QQ聊天记录到底是怎么回事？
这一次，依然是百度竞价参与其中！
不查不知道，一查吓一跳。我再一次发现了作为信息入口的百度竞价又成了这些骗子的帮凶了。
我们在百度搜索“微信恢复”、微信恢复聊天记录”、“QQ聊天记录恢复”，结果却出乎我的想象，百度竞价靠前的位置，被大量号称“恢复聊天记录一字不差”的广告占据。如图一、图二、图三所示。
图一：百度搜索“微信恢复”
图二：百度搜索“微信恢复聊天记录”
图三：在百度搜索“qq聊天记录恢复”
我们点开这些网站，去找找这些网站有没有什么异常？
图四：明显位置标注，微信QQ聊天记录一字不差！
图五：与图四的网站模板布局一样，只是改了域名和联系方式
图六：没错，网站模板还是一样，只是改了联系方式
图七：换了网站模板，但是宣传内容雷同，同样是恢复一字不差
图八：跟图七模板一样，内容一样，只是联系方式变了
图九：依然所有内容一样，只改了联系方式和网站名称
图十：网站模板还是一样，只改了联系方式
看到这里，我们来总结一下这些在百度竞价的网站，推广“微信qq聊天记录恢复”的网站有什么共同之处？
1、对于我这个数据恢复和取证行业十多年的老兵来说，国内大大小小搞数据恢复和取证的同行基本都是互相知晓，而这些网站却全都从来没听说过。
2、这些网站虽然域名不同，联系方式不同，但是模板一样，内容一样，像是出自同一人。
3、所有网站的联系方式都没有准确的联系地址，即便写了地址，找当地人核实后，地址是假的。
4、联系方式只有QQ和手机号，访问网站的时候，qq主动弹出并且主动咨询。
通过百度竞价，顺利跟用户取得了联系，接下来，我们来看看骗子是通过什么办法让用户上当呢？下面是一个网友的被骗的全部过程。
图十一：用户联系的是这个qq号
图十二：正规的数据恢复公司不会说“查询”聊天记录
图十三：骗子口口声声讲“诚信”
图十四：骗子口中“讲诚信”“讲信誉”挂在嘴边
图十五：通过微信号“查询”聊天记录是骗子基本特征
图十六：骗子发了一个加密的文件给用户
图十七：骗子引诱用户继续汇款
图十八：用户发现文件加密，无法打开
图十九：用户急于打开文件，继续汇款
图二十：用户汇款得到了加密的文件，骗子又发来了保密协议
图二十一：用户要解密文件的密码，骗子理会，让用户交保证金
图二十二：骗子让用户再汇款1000元保证金，并且承诺汇款后会退款。
图二十三：骗子一再承诺这个钱可以退，诱骗用户继续汇款
图二十四：骗子已在承诺协议生效了就可以退款
图二十五：用户表示没那么多钱了，骗子一再催促汇款
图二十六：骗子的理由是防止用户泄露黑客信息，所以要求汇保证金
图二十七：骗子很有耐心诱导用户汇款
图二十八：骗子号称是软件押金，继续耐心的诱导用户汇款
图二十九：用户表示没那么多钱，骗子诱导找朋友帮忙汇款
图三十：骗子表示，不继续汇款的话合作就终止了
图三十一：骗子始终诱导用户继续汇款，并一再表示汇款后退款
图三十二：骗子依然耐心诱导用户继续汇款
图三十三：用户无奈，再次汇款一千元，骗子生成提交退款请求
图三十四：骗子告诉用户第二天退款到账
图三十五：用户要解密密码，但是骗子以合作没完成为由不给密码
图三十六：用户几次汇款后依然没有拿到解密密码，并且被骗子拉黑
至此，一个被骗子精心设计的骗局圆满结束了。用户满怀希望的聊天记录“查询”，通过几次汇款总计汇给骗子3600元，但是换来的却是一个永远也打不开的加密文件。
实际上，用户得到的这个文件里面不可能有什么聊天记录，它只是骗子的一个道具而已。
我们来梳理一下骗局的经过。
首先，骗子会做很多网站，同时在百度做竞价推广，购买了“微信聊天记录恢复”、“QQ聊天记录恢复”相关的关键词。
第二、用户通过qq跟骗子联系，骗子满口承诺“一个字都不差”可以恢复微信或QQ聊天记录。
第三、骗子让用户交100-300的诚意金，开始在微信或者QQ内部进行查询。并且发给用户一个加密的文件（但是始终不会给密码）。
第四、骗子会以解密费、公证费、保密协议等各种理由，要求用户继续汇款。
第五、用户经过几轮汇款后，用户汇款额达到2000-8000元后，个别的甚至汇款几万元！最后终于意识到被骗，骗子会立刻把用户拉黑。
说到这里，大家应该意识到一个问题，骗子从始至终都在以各种理由诱导用户汇款，从来不会跟用户有任何关于数据恢复技术方面的沟通。
那么，我们来说说到底该怎么找到正规的数据恢复公司呢？实际上，正规的数据恢复公司有以下几个特点：
1、正规的数据恢复公司的可以通过“全国企业信用信息公示系统：http://gsxt.saic.gov.cn/ ”查询到真实的公司信息；
2、正规的数据恢复公司跟用户会沟通具体的数据恢复需求。
3、正规的数据恢复公司希望用户上门面对面提供服务。
4、正规的数据恢复公司不会要求用户先付款（这也是最最根本的区别）。
5、正规的数据恢复公司会承诺用户，数据恢复不成功不收费。
希望您尽可能转发到您的微信朋友圈或者QQ群，让更多的朋友知道真相。
更多数据恢复与取证技术、互联网请关注微信公众订阅号：woocs
微信号：woocs